Cloudbase株式会社は6月17日、同社が提供する国産CNAPP製品Cloudbaseに新機能「Cloudbase Sensor」をリリースしたと発表した。
【画像全2枚】
「Cloudbase」は、AWS、Microsoft Azure、Google Cloud、Oracle Cloudといったクラウド利用時におけるリスクを統合的に監視・管理ができるセキュリティプラットフォーム。
「Cloudbase Sensor」は、オンプレミス環境やプライベートクラウド(オンプレ環境)における資産管理と脆弱性の検出・管理を実現する新機能で、オンプレ環境上の資産にインストールすることでCloudbase上で可視化でき、AWSやAzureなどのパブリッククラウドの資産情報と同一画面での一元管理が可能となる。
Cloudbase Sensorは資産の内部を自動でスキャンしSBOMを生成し、生成されたSBOMを基にCVEが登録されている脆弱性の検出が可能となる。
Cloudbaseはオンプレ環境で検出された脆弱性についても、SSVC(Stakeholder-Specific Vulnerability Categorization)をベースにした判定ロジックで「即時対応」「優先対応」「随時対応」「対応不要」の4段階に自動判定する。
# | 言葉 | 意味 |
---|---|---|
4 | 環境 | かんきょう (環境) : environment; circumstance |
4 | 対応 | たいおう (対応) : 1. correspondence (to); equivalence 2. suitability; coordination; matching; being appropriate (for) |
3 | 脆弱性 | ぜいじゃくせい (脆弱性) : vulnerability; weakness; fragility |
3 | 検出 | けんしゅつ (検出) : detection; sense (e.g. sensor) |
3 | 資産 | しさん (資産) : property; fortune; means; assets |
2 | 新機能 | しんきのう (新機能) : new functionality; new feature |
2 | おく | おく (奥) : inner part; inside; interior; depths (e.g. of a forest); back (of a house, drawer, etc.); bottom (e.g. of one's heart); recesses; heart |
2 | 管理 | かんり (管理) : control; management (e.g. of a business) |
2 | 可能 | かのう (可能) : possible; potential; practicable; feasible |
2 | 生成 | せいせい (生成) : creation; generation; formation; derivation |
1 | 株式会社 | かぶしきがいしゃ (株式会社) : stock company; corporation; kabushiki kaisha; KK |
1 | 同社 | どうしゃ (同社) : the same firm |
1 | 提供 | ていきょう (提供) : 1. offer; tender; providing; supplying; making available; donating (blood, organs, etc.) 2. sponsoring (a TV program) |
1 | 国産 | こくさん (国産) : domestic; domestically-produced; produced within a country |
1 | 製品 | せいひん (製品) : manufactured goods; finished goods; product |
1 | 発表 | はっぴょう (発表) : announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling |
1 | 画像 | がぞう (画像) : image; picture; portrait |
1 | 全 | ぜん (全) : 1. all; whole; entire; complete; total; pan- 2. complete (set); in total |
1 | いう | ゆう (結う) : 1. to do up (hair); to dress; to arrange 2. to tie; to bind; to fasten; to make (a fence) |
1 | 統合 | とうごう (統合) : integration; unification; unity; combination; consolidation; synthesis |
1 | 的 | てき (的) : 1. -ical; -ive; -al; -ic; -y 2. -like; -ish; -sort of; -kind of |
1 | 監視 | かんし (監視) : monitoring; watching; observation; surveillance; guarding; supervision; lookout |
1 | 資産管理 | しさんかんり (資産管理) : asset management; asset management provision |
1 | 実現 | じつげん (実現) : implementation (e.g. of a system); materialization; materialisation; realization; realisation; actualization; actualisation |
1 | 可視化 | かしか (可視化) : 1. visualization (data, results, etc.); visualisation 2. making something visible (that was previously unseen) |
1 | 情報 | じょうほう (情報) : 1. information; news; intelligence; advices 2. information; data contained in characters, signals, code, etc. |
1 | 同一 | どういつ (同一) : 1. identical; same; one and the same; equal 2. fair; equal treatment; without discrimination |
1 | 画面 | がめん (画面) : 1. screen (of a TV, computer, etc.) 2. image (on a screen); picture; scene |
1 | 一元管理 | いちげんかんり (一元管理) : 1. uniform management; uniform control 2. to control centrally; to manage centrally; to consolidate; to unify |
1 | 内部 | ないぶ (内部) : interior; inside; internal |
1 | 自動 | じどう (自動) : 1. automatic 2. intransitive verb |
1 | 基 | もと (元) : 1. origin; source 2. base; basis; foundation; root |
1 | 登録 | とうろく (登録) : registration; accession; register; entry; record |
1 | 判定 | はんてい (判定) : judgement; judgment; decision; adjudication; award; verdict; determination |
1 | 即時 | そくじ (即時) : prompt; immediate; in real time |
1 | 優先 | ゆうせん (優先) : preference; priority; precedence |
1 | 随時 | ずいじ (随時) : 1. whenever necessary; as needed; as required; as occasion demands 2. at any time; at all times |
1 | 不要 | ふよう (不要) : unnecessary; unneeded |
1 | 段階 | だんかい (段階) : grade; level; stage; class; phase; steps; order; gradation |